Servizio gratuito per il monitoraggio e la protezione di siti web.

Idea
Nel 2017 il nostro team di ЦАРКА ha iniziato a sviluppare uno strumento per monitorare l'intero cyber-spazio nella zona di dominio nazionale .KZ, che comprendeva circa 140.000 siti web.
Il compito era complesso: bisognava controllare rapidamente ogni sito per rilevare tracce di violazioni e virus e presentare in modo chiaro un cruscotto dello stato dell'intero Kaznet.
Così è nato —


Offriamo la nostra soluzione gratuitamente a tutti i proprietari di siti web. Guadagniamo attraverso soluzioni per clienti aziendali, che necessitano di monitorare un gran numero di risorse (CERT, provider di hosting, ecc.), e tramite servizi aggiuntivi per i proprietari di siti web (test di carico, audit, outsourcing e assistenza nella rimozione di virus, ecc.).
Il prodotto WebTotem
In 2 anni, il nostro sistema è cresciuto fino a diventare una piattaforma completa con 9 moduli, interessanti per i comuni proprietari di siti.
Basta registrarsi nel sistema e aggiungere il proprio sito per il monitoraggio. Se desideri installare i moduli di protezione, puoi scaricare lo script per il sito (Attualmente nel proprio pannello sono disponibili script per siti PHP, è in fase di test il modulo per Nginx)

Moduli di monitoraggio:
Monitoraggio della disponibilità per 24 ore/una settimana/un mese;
Verifica della validità e della scadenza del certificato SSL installato;
Raccolta di informazioni sulla piattaforma su cui funziona il sito (CMS, versione del sistema operativo del server, ecc.);
Verifica della presenza di deface sul sito;
Controllo del sito su basi di reputazione (VirusTotal, Spamhaus, ecc.)
Raccolta di informazioni sul dominio e sulla scadenza della sua registrazione;
Scanner di porte aperte;
Moduli di protezione:
Antivirus — Ricerca di shell e backdoor sul sito
Web Application Firewall — modulo progettato per identificare e bloccare attacchi alle applicazioni web
Applicazione mobile WebTotem
E ovviamente vogliamo vantare la nostra applicazione mobile, che consente di monitorare e controllare la sicurezza del proprio sito tramite il telefono =)

|
Piani
Attualmente il sistema è utilizzato da oltre 1000 utenti, e monitoriamo circa 150.000 siti.
Piani per giugno:
1) Lancio di un plugin per il pannello Plesk per i proprietari di hosting web

2) Plugin separato per WordPress

3) Pubblicazione su Habr di un post su come abbiamo sviluppato l'infrastruttura per il monitoraggio di un numero così grande di siti web, inclusi i dettagli tecnici.
Collaborazione
Saremmo lieti di collaborare con voi, se:
- CERT (Servizio di risposta agli incidenti informatici)
- Rappresentante della piattaforma CMS, abbiamo una buona API e possiamo collaborare per creare un plugin per il vostro CMS
- Sundar Pichai, e volete aggiungerci a Google Webmasters
- Avete delle vostre ricerche che siete interessati a condividere con noi, affinché possiamo implementarle nella prossima release
- Scrivete la vostra proposta =)
Lasciate commenti, scrivete le vostre idee e suggerimenti per miglioramenti. E se avete opzioni di collaborazione con la nostra soluzione, saremo felici di discuterne.
P.S.: I metodi contraccettivi della prima immagine sono reali, li distribuiamo alle conferenze =)
Fonte: habr.com
